SHIELD: Majoitus- ja ravitsemisalojen pk-yritysten digi-infrastruktuurin turvaaminen

Majoitus- ja ravitsemisalan pk-yritykset ovat viime vuosina digitalisoineet prosessejaan vauhdilla. Taustalla on ollut halu tehostaa toimintaa ja kuroa kiinni muilla toimialoilla jo arkipäivää olevia käytäntöjä. Digitalisaation toinen puoli eli kyberturvallisuusosaamisen kehittäminen ei ole kuitenkaan seurannut samaa tahtia, ja esimerkiksi tietoturvaosaaminen on paikoin heikkoa. Viime aikoina myös etenkin generatiivisen tekoälyn yleistyminen on tuonut osaltaan uudenlaisia kyberturvallisuusriskejä.

SHIELD-hanke koostuu kolmesta osatutkimuksesta

1. Dokumenttianalyysi, jossa tarkastellaan suomalaisten majoitus- ja ravitsemisalan pk-yritysten julkisesti saatavilla olevia tietosuojaselosteita (n=100),
2. Kysely, joka kohdistetaan mara-alan pk-yritysten esihenkilöihin (n≈100) ja työntekijöihin (n≈200) ja jolla kartoitetaan kyberturvallisuusosaamisen nykytilaa,
3. LEGO® Serious Play® (LSP) -työpajat (osallistujat n≈25) joiden tavoitteena on yhteiskehittää ja jalkauttaa toimintaohjeistusta ja parhaita käytänteitä.

Hankkeen tulokset

SHIELD-hanke lisää ymmärrystä mara-alan kyberturvallisuuden nykytilasta Suomessa. Hankkeessa kartoitetaan henkilöstön koulutuskäytäntöjä, organisaatioiden sisäisten ohjeistusten ja toimintamallien olemassaoloa ja laatua sekä sitä, mikä on kyberturvallisuuden rooli organisaatiokulttuurissa.

Näin muodostuu näyttöön perustuva kuva siitä, miten kyberturvallisuus tällä hetkellä ymmärretään, priorisoidaan ja käytännössä toteutetaan mara-alalla, sekä miten nykytilaa voitaisiin tehokkaimmin kehittää.